CVE-2026-64376

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um vazamento de referência no carregador de firmware. Na função firmware upload register(), se alloc lookup fw priv() falhar após a execução bem-sucedida de fw create instance(), o sistema chama free fw sysfs e libera fw sysfs diretamente. Isso ignora a chamada necessária de put device() para liberar a referência do dispositivo para a estrutura device incorporada, que foi previamente inicializada por device initialize(). Consequentemente, a contagem de referência da estrutura device incorporada permanece desequilibrada, resultando em um vazamento de refcount.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.